被客戶驗廠抓到Major缺失怎麼持續改善？CAP、根因分析與防止再發完整指南
被客戶驗廠抓到Major缺失怎麼持續改善？CAP、根因分析與防止再發完整指南
被客戶驗廠判定為Major重大缺失，代表問題通常已涉及較高風險、較大影響範圍、法規不符合，或管理系統未能有效運作。
本文適合接受RBA VAP、SMETA、amfori BSCI、SA8000、WCA、FCCA、WRAP及品牌客戶驗廠的工廠、供應商與管理人員。
Major缺失若未在期限內有效改善，可能造成供應商降級、跟進稽核、暫停新訂單，甚至影響客戶合作資格。真正的改善不是提交一份CAP，而是證明風險已被控制，而且不會再次發生。
被判定為Major缺失後，第一時間應該做什麼？
結論是先控制風險，再確認事實、通報客戶及制定改善計畫。
涉及消防、機械、化學品、強迫勞動、童工、工資或其他重大風險時，不應等待完整原因分析完成才採取行動。
Major缺失發生後的處理順序
| 階段 | 主要工作 | 建議時點 | 應保留的證據 |
|---|---|---|---|
| 立即控制 | 停止危險、隔離設備、移除障礙或保護人員 | 當日 | 照片、停工紀錄、通知 |
| 事實確認 | 確認涉及人員、區域、期間及法規 | 1～3日 | 訪談、紀錄、抽樣資料 |
| 影響分析 | 檢查是否擴及其他班別、部門或廠區 | 1～5日 | 橫向檢查表、名單 |
| 根因分析 | 找出制度、資源或決策失效原因 | 3～10日 | 5 Why、流程分析 |
| CAP制定 | 設定措施、責任人、期限及證據 | 依客戶期限 | CAP表、預算、計畫 |
| 永久改善 | 完成工程、制度、系統或人力調整 | 數日至數月 | 完工證明、修訂文件 |
| 有效性驗證 | 確認問題經過合理週期沒有再發 | 改善後持續追蹤 | 趨勢、抽查、內稽結果 |
表中的時間只是企業內部管理建議。實際提交與關閉期限，必須依客戶、稽核方案及平台通知執行。
Major缺失與一般缺失有什麼差別？
Major通常代表風險較高、影響廣泛、違反法規，或管理控制出現系統性失效。
但不同客戶及驗廠方案的名稱、定義、評級方式和改善期限並不一致，不能將某一套驗廠規則直接套用到其他方案。
| 判斷因素 | 一般或次要缺失 | Major重大缺失 |
|---|---|---|
| 影響範圍 | 局部或少量樣本 | 多人、多區域或系統性 |
| 風險程度 | 風險相對有限 | 可能造成重大傷害或權益影響 |
| 法規符合性 | 可能是程序或客戶要求落差 | 常涉及明確法規不符合 |
| 管理系統 | 個別執行偏差 | 制度不存在或整體失效 |
| 改善要求 | 修正並追蹤 | 立即控制、根因分析及正式CAP |
| 驗證方式 | 可能文件審查即可 | 可能要求現場跟進稽核 |
RBA VAP透過現場觀察、文件審查及管理層與員工訪談驗證符合性，並設有矯正措施管理及不符合驗證機制。
SMETA則透過Corrective Action Plan協助供應商處理稽核中發現的問題。它不是所有品牌共用的「通過或不通過」認證，最終商業判斷仍可能由採購客戶決定。
Major缺失可以只修正現場問題嗎？
不可以。移除眼前問題只能算立即修正，不能證明造成問題的原因已被消除。
例如消防出口被貨物堵塞，當天移走貨物是必要措施；但如果倉儲空間、物流流程及主管巡查沒有改變，幾天後仍可能再次堵塞。
修正與持續改善有何差異？
| 處理層次 | 要回答的問題 | 消防出口堵塞案例 |
|---|---|---|
| 緊急控制 | 如何立即降低風險？ | 立即移開貨物 |
| 修正 | 如何恢復符合要求？ | 清理並重新標示出口 |
| 原因分析 | 為什麼會堵塞？ | 暫存區不足、出貨延誤 |
| 矯正措施 | 如何消除原因？ | 重劃儲位、限制暫存量 |
| 有效性驗證 | 如何證明沒有再發？ | 連續追蹤巡查及堵塞次數 |
| 橫向展開 | 其他地方是否也有風險？ | 檢查全部通道與樓層 |
只有完成最後三個層次，才能稱為持續改善。
Major缺失的根本原因應該怎麼找？
根因分析應找出管理系統為何允許問題發生，不能只寫「員工疏忽」或「未落實教育訓練」。
員工的行為可能是直接原因，但背後通常還有空間不足、交期壓力、人力不足、權責不清、監控失效或主管默許等管理因素。
根因分析至少要回答哪些問題？
建議依序確認：
1. 實際發生了什麼事情？
2. 涉及哪些人員、區域、班別及期間？
3. 為什麼現有制度沒有預防問題？
4. 為什麼主管巡查或內部稽核沒有發現？
5. 是否存在人力、預算、產能或交期壓力？
6. 其他部門是否存在相同情況？
7. 上次的改善措施為什麼沒有持續有效？
哪些根因分析寫法容易被退回？
| 不完整寫法 | 主要問題 | 建議改寫方向 |
|---|---|---|
| 員工不小心 | 只責怪個人 | 查明作業設計及監督為何失效 |
| 缺乏培訓 | 未證明是能力問題 | 確認員工是否知道但無法執行 |
| 主管未注意 | 原因過於表面 | 分析巡查頻率、責任及考核 |
| 文件沒有更新 | 未說明為何未更新 | 檢查法規辨識及文件變更流程 |
| 訂單突然增加 | 只是事件描述 | 分析產能、接單及加班預警 |
| 已要求注意 | 不是矯正措施 | 建立可監測及可驗證的控制方法 |
如果更換一名員工後問題仍可能發生，就表示真正的根因尚未找到。
一份可以關閉Major缺失的CAP應包含什麼？
完整CAP應包含缺失事實、立即控制、影響範圍、根本原因、永久措施、責任人、完成期限及有效性驗證。
Sedex說明，SMETA會提供矯正行動計畫，以協助供應商改善表現及解決稽核問題；因此CAP的重點是可執行與可追蹤，而不是文字寫得很多。
Major缺失CAP必要欄位
| CAP欄位 | 必須說明的內容 |
|---|---|
| 缺失描述 | 違反哪項法規、客戶準則或內部要求 |
| 客觀事實 | 稽核抽到哪些人員、紀錄、設備或區域 |
| 立即控制 | 如何立即保護人員並停止風險 |
| 影響範圍 | 涉及多少人、多久期間及哪些區域 |
| 根本原因 | 哪項流程、資源或管理控制失效 |
| 永久措施 | 如何消除原因及防止再次發生 |
| 責任主管 | 誰具備權限及資源完成改善 |
| 完成期限 | 何時完成臨時及永久措施 |
| 完成證據 | 文件、照片、紀錄、付款或工程證明 |
| 有效性驗證 | 何時、由誰、用什麼標準確認有效 |
| 橫向展開 | 是否已檢查其他部門、班別及廠區 |
CAP中的每項措施都應能對應一項根本原因。若原因寫的是產能不足，措施卻只有教育訓練，兩者就不具備合理關係。
Major缺失應該準備哪些關閉證據？
證據必須證明改善已經執行，而不只是公司計畫要執行。
只有程序書、報價單或工程合約，通常只能證明公司開始處理，未必能證明問題已經關閉。
不同缺失可準備哪些證據？
| 缺失類型 | 常見關閉證據 |
|---|---|
| 消防安全 | 完工照片、檢查紀錄、疏散測試、法定檢驗 |
| 機械安全 | 防護裝置照片、驗收紀錄、風險評估 |
| 工時超標 | 改善後出勤紀錄、產能分析、排班及趨勢 |
| 工資錯誤 | 重算資料、補發證明、員工簽收及覆核紀錄 |
| 化學品管理 | SDS、標示、盤點、儲存及洩漏演練紀錄 |
| 員工權益 | 政策、申訴紀錄、訪談結果及補救證明 |
| 許可證過期 | 有效許可、申請受理及臨時控制措施 |
| 管理系統失效 | 修訂流程、實施紀錄、抽查與內稽結果 |
照片應包含日期、地點及改善內容，必要時提供改善前後對照。
涉及工時、工資及員工權益時，單張照片通常沒有足夠證明力，還需要连续紀錄、計算資料及員工訪談結果。
永久改善尚未完成，可以先提交CAP嗎？
可以，但必須誠實區分「已完成」「進行中」及「尚未開始」。
例如消防工程需要兩個月，可以先完成危險區域隔離、控制人數或暫停使用，再提交工程合約、進度表、責任人及預計完工日期。
| 改善狀態 | 可以提交的資料 | 注意事項 |
|---|---|---|
| 已完成 | 完工證據及驗證結果 | 說明完成日期與驗證人 |
| 進行中 | 臨時控制、合約、進度及預計日期 | 不可宣稱已完全關閉 |
| 等待許可 | 申請證明及追蹤紀錄 | 仍需控制現場風險 |
| 無法如期完成 | 延期原因及修訂計畫 | 應提前與客戶溝通 |
| 涉及人員補救 | 付款、復職、醫療或其他補救證明 | 注意隱私及人員保護 |
是否接受延期、遠端驗證或暫時性措施，仍由客戶及驗廠方案決定。
如何確認Major缺失真的不會再發生？
需要經過合理的運作週期，再以數據、抽查、訪談或內部稽核確認改善有效。
改善當天拍照只能證明當天狀況，不能證明制度持續運作。
有效性驗證可以怎麼做？
| Major缺失 | 建議驗證方法 | 建議觀察週期 |
|---|---|---|
| 消防通道堵塞 | 每日巡查及不定期抽查 | 至少連續數週 |
| 工時超標 | 每週預警及每月趨勢分析 | 覆蓋正常期與旺季 |
| 工資計算錯誤 | 抽查完整薪資週期 | 至少一至數個發薪週期 |
| 機械防護缺失 | 現場抽查及設備點檢 | 覆蓋不同班別 |
| 化學品標示錯誤 | 入庫、分裝及使用端抽查 | 覆蓋完整領用週期 |
| 申訴機制失效 | 員工訪談及案件處理測試 | 持續追蹤 |
| 許可證過期 | 建立到期預警並測試 | 依許可期限管理 |
觀察週期沒有適用所有缺失的固定答案。應依問題發生頻率、風險、客戶期限及資料週期決定。
為什麼Major缺失改善後仍然被客戶退回？
最常見原因是只修正現象、證據不足，或措施與根因無法對應。
另一種常見情況是工廠只檢查稽核抽中的樣本，沒有確認整體影響範圍。
CAP被退回的常見原因
沒有說明立即風險如何控制。
根因只寫員工疏忽或缺乏培訓。
改善措施全部都是教育訓練。
照片看不出日期、位置及改善內容。
文件已修訂，但沒有實際執行紀錄。
只改善抽中的設備或員工。
沒有補發少付的工資或進行人員補救。
沒有設定責任人與完成期限。
沒有有效性驗證及橫向展開。
未依客戶平台、格式或期限提交。
客戶要求補件不一定代表改善無效，也可能是提交資料無法讓第三方獨立確認改善結果。
哪些Major缺失不能只按照一般CAP處理？
涉及立即生命安全、嚴重人權侵害、童工、強迫勞動、不人道待遇、嚴重誠信問題或特定零容忍事項時，不能只走一般文件改善程序。
應先保護受影響人員、控制危險、保存真實紀錄，並依客戶或驗廠方案的特殊通報程序處理。
amfori BSCI的Zero Tolerance Protocol會取代一般稽核流程，並要求相關成員參與補救及持續改善。是否構成零容忍事項，仍由稽核員依事實、嚴重程度及專業判斷決定。
企業不能透過解僱受影響員工、修改紀錄或阻止員工訪談來處理問題。這些做法可能擴大人員傷害，並產生新的誠信風險。
如何把Major缺失轉為日常持續改善？
將矯正措施納入日常營運，才能避免公司每次驗廠都重新救火。
高階主管必須定期檢查工時、工資、消防、設備、化學品、申訴及未完成CAP，而不是把全部責任交給驗廠窗口。
建議建立的持續改善週期
| 頻率 | 建議管理內容 |
|---|---|
| 每日 | 消防出口、機械防護及高風險作業巡查 |
| 每週 | CAP進度、工時預警、化學品及PPE抽查 |
| 每月 | 工資、加班、許可證及缺失趨勢分析 |
| 每季 | 跨部門內稽、員工訪談及法規更新 |
| 旺季前 | 訂單、產能、人力與工時風險評估 |
| 重大變更前 | 新設備、產線、化學品及廠房風險評估 |
| 每次驗廠後 | 根因、橫向展開及有效性審查 |
| 管理審查 | 重複缺失、資源需求及主管責任 |
RBA的評估工具也強調，發現差距後除進行補救，還應建立適當系統防止問題再次發生。
Major缺失持續改善需要多少時間與費用？
時間和費用取決於缺失性質、影響範圍、客戶期限及是否需要工程或人員補救。
文件修訂可能數日完成；工時改善、消防工程、許可證更新或薪資補發，則可能需要數週至數月。
| 改善類型 | 常見時間 | 主要成本 |
|---|---|---|
| 文件與責任調整 | 數日～數週 | 顧問、培訓及內部工時 |
| 現場整理與標示 | 數日 | 材料及施工 |
| 設備安全改造 | 數週～數月 | 設計、設備及停機 |
| 消防工程 | 數週～數月 | 工程、許可及驗收 |
| 工時改善 | 一至數個生產週期 | 增員、排程及效率改善 |
| 工資補發 | 依影響期間 | 補發金額、重算及覆核 |
| 法定許可 | 依主管機關時程 | 申請、檢查及改善 |
| 跟進稽核 | 依客戶安排 | 稽核費、差旅及平台費 |
報價前應先確認顧問費、工程費、補發費用、稽核費與差旅費，避免把所有成本混為一項。
常見問題FAQ
Major缺失一定會造成客戶取消訂單嗎？
不一定。客戶通常會綜合判斷缺失風險、改善速度、過往紀錄、供應商重要性及誠信表現。
但若工廠逾期不改善、問題反覆發生，或涉及零容忍事項，暫停訂單或合作的風險會明顯提高。
Major缺失多久要回覆客戶？
依客戶通知、驗廠方案及平台期限為準，不存在所有驗廠共用的統一期限。
即使完整方案尚未完成，也應盡快回報立即控制、負責人、預計時程及目前進度。
提交CAP後就算關閉Major了嗎？
不一定。CAP獲得接受，只代表改善計畫可能被認可；缺失是否正式關閉，仍可能需要文件驗證、平台確認或現場跟進稽核。
工廠應取得客戶或相關平台的正式關閉結果。
Major缺失一定需要重新驗廠嗎？
不一定。部分缺失可以透過文件、照片及紀錄遠端驗證，高風險或難以遠端確認的問題則可能要求現場複查。
複查範圍、時間及費用應直接向客戶或驗廠方案確認。
顧問可以保證Major缺失關閉嗎？
不能合理保證。是否關閉由客戶、平台或稽核方案依提交證據及實際改善結果判定。
顧問可以協助分析要求、找出根因、建立CAP及準備證據，但工廠仍須提供真實資料並投入必要資源。
只做教育訓練可以關閉Major嗎？
通常不足。只有在問題確實來自知識或能力不足時，教育訓練才是合理措施之一。
若根因是設備、空間、人力、薪資系統、主管決策或交期壓力，就必須處理相應的制度與資源問題。
客戶要求的期限來不及怎麼辦？
不要等到逾期才說明。應提前提交立即控制措施、目前進度、延期原因、剩餘工作及新的完成日期。
客戶是否接受延期仍由其決定，但主動且有證據的溝通，通常優於沒有回覆或提交不實資料。
已有ISO認證，為什麼仍會被開Major？
ISO認證與客戶驗廠的目的、範圍及評級規則不同。
ISO證書不能自動證明工時、工資、消防、人權及所有品牌要求均符合，企業仍須依指定驗廠準則逐項管理。
延伸閱讀：
客戶定期驗廠都有重大缺失的真正原因
客戶來驗廠跟ISO認證有什麼不同？
RBA、BSCI與SMETA驗廠有什麼差別？
下一步如何執行？
收到Major缺失後，建議依下列順序處理：
1. 取得正式驗廠報告、缺失條款及客戶期限。
2. 立即控制人員安全、權益及法規風險。
3. 確認涉及的期間、人員、設備及區域。
4. 檢查其他班別、部門與廠區是否有相同問題。
5. 召集具備決策權的跨部門主管。
6. 使用5 Why或流程分析找出根本原因。
7. 將立即修正與永久矯正措施分開。
8. 設定責任人、預算、期限及完成證據。
9. 依客戶指定格式與平台提交CAP。
10. 定期更新進度，不隱瞞延期或未完成事項。
11. 完成後進行員工訪談、抽查或內部稽核。
12. 經過合理週期後驗證措施是否持續有效。
13. 將控制項目納入每日、每月及季度管理。
14. 取得客戶或平台正式關閉確認。
真正的完成標準不是「資料已經交出去」，而是工廠能在下一次驗廠前自行發現異常，並防止相同問題再次發生。
ODI MORGAN服務推薦
ODI MORGAN可協助企業分析Major缺失、確認客戶條款、制定立即控制措施、執行根因分析、撰寫CAP、整理客觀證據及準備跟進稽核。
服務範圍包含RBA、amfori BSCI、SMETA、SA8000、WCA、FCCA、WRAP、CTPAT、SCAN、GSV及品牌客戶自訂供應商驗廠。
針對反覆出現Major缺失的工廠，我們可協助整理歷次驗廠報告，找出工時、工資、消防、職業安全、化學品、宿舍及員工權益等系統性原因，建立日常追蹤與防止再發機制。
如需評估改善時間、難度及費用，建議提供驗廠報告、CAP格式、客戶期限、工廠人數、廠區資料及預計複查日期，由ODI MORGAN制定分階段改善方案。
